Данные пользователей может узнать кто угодно
Достаточно знать адрес электронной почты, чтобы найти номер телефона конкретного пользователя.
Около года назад соцсеть "ВКонтакте" начала запрашивать у своих пользователей номера телефонов для дополнительной защиты учетной записи. Зная адрес электронной почты, злоумышленник может воспользоваться функцией восстановления пароля через SMS, чтобы получить номер телефона пользователя, отображаемый без последних четырех цифр.
Оставшиеся цифры узнать еще проще. Например, если у этого же человека есть аккаунт в Facebook и он также привязан к номеру телефона, то соцсеть любезно сообщит желающему последние четыре цифры. При этом необязательно даже знать адрес электронной почты. Сервисы Google тоже помогут узнать номер, правда, показывая лишь последние две цифры.